Když spravujete firemní síť s desítkami nebo stovkami počítačů, instalace programů jeden po druhém je skutečnou noční můrou. Proto je zvládnutí automatické distribuce softwaru nezbytné pro každého správce systému, který si chce zachovat zdravý rozum a ušetřit drahocenný čas při opakujících se úkolech.
V konkrétním případě Mozilla Firefoxu se tento proces značně vyvinul. Dříve to byla otrava, protože chyběly standardní nástroje a musely se používat složité skripty, ale dnes prostředí Active Directory značně usnadňuje práci s prohlížečem, který je na každé pracovní stanici již nakonfigurovaný a připravený k použití.
Příprava terénu: Šablony a požadavky ADMX
Aby systém Windows rozuměl pravidlům, která chceme ve Firefoxu vynutit, musíme nainstalovat šablony pro správu (ADMX) . Tyto šablony jsou v podstatě „návodem k použití“, který umožňuje konzoli objektů skupinových zásad (GPO) zobrazit všechny možnosti konfigurace prohlížeče.
Nejprve si stáhněte aktualizované definice z oficiálního repozitáře Mozilly na GitHubu. Jakmile soubor získáte, rozbalte ho a přesuňte soubory. ADMX a ADML do úložiště zásad vašeho řadiče domény. Pokud dáváte přednost místnímu úložišti, přejděte na C:\Windows\PolicyDefinitionsAle pokud chcete vše centralizované, ideálním řešením je vzít je po trase SYSVOL domény.
Je důležité zmínit, že tyto zásady nejsou kompatibilní s velmi starými verzemi, konkrétně nefungují s verzemi nižšími než 60 , takže se předtím, než o tom začnete uvažovat, ujistěte, že je vaše počítačová infrastruktura aktuální.
Vytvoření balíčku nasazení MSI
Standardní instalační program nestačí; pro fungování GPO potřebujeme balíček MSI pro Mozilla Firefox . Tento formát je standardem pro automatické instalace na Windows Serveru, protože umožňuje tiché spuštění, aniž by uživatel musel desetkrát kliknout na „Další“.
Dalším důležitým krokem je vytvoření distribučního bodu . Nemůžete jednoduše ukázat na disk C:; musíte v síti vytvořit sdílenou složku (například s názvem „SOFTWARE“) a umístit tam instalační program MSI. Nejdůležitější je zde upravit bezpečnostní oprávnění tak, aby všechny počítače a uživatelé domény měli oprávnění ke čtení, což systému umožní přístup k souboru během spuštění.
Konfigurace GPO pro automatickou instalaci
Nyní, když máme soubor v síti, přejděme do konzole pro správu skupinových zásad (GPMC.MSC) . Zde je třeba vytvořit nový objekt GPO s jasným názvem, například „Instalace Firefoxu Enterprise“, a propojit ho s organizační jednotkou (OU), kde se nacházejí počítače, které by měly prohlížeč obdržet.
V editoru zásad přejděte na Konfigurace počítače > Zásady > Konfigurace softwaru > Instalace softwaruKliknutím pravým tlačítkem myši na „Nový“ vyberete „Balíček“ a vyhledáte cestu UNC ke sdílené složce (ve stylu \\servidor\software\firefox.msi). V metodě implementace musíte zvolit Přiřazeno aby se program automaticky nainstaloval po zapnutí počítače.
Pokud budete někdy potřebovat aktualizovat prohlížeč nebo změnit verzi, můžete použít možnost Znovu nasadit aplikaci ze stejného panelu, která vynutí přeinstalaci na všech dotčených počítačích.
Správa rozšíření a firemních zásad
Jakmile je prohlížeč nainstalován, můžete chtít vynutit používání určitých nástrojů. Například pro nasazení rozšíření, jako je Kabeen nebo jiná firemní rozšíření, je třeba přejít do Šablony pro správu > Mozilla > Firefox > Rozšíření.
Při úpravě direktivy „Rozšíření k instalaci“ ji musíte povolit a vložit URL adresu souboru .xpi (formát doplňku Firefoxu). Prohlížeč tak automaticky stáhne a nainstaluje doplněk bez zásahu uživatele, což zajistí, že všichni budou mít nainstalovány stejné bezpečnostní nebo sledovací nástroje.
Pokud potřebujete nástroj odebrat, postup je podobný: přejděte do nastavení softwaru a vyberte možnost Odebrat . Můžete si vybrat mezi okamžitou odinstalací softwaru nebo povolením uživatelům jej nadále používat, ale zabráněním jeho instalaci na nové počítače.
Chcete-li ověřit, zda vše funguje správně, můžete spustit příkaz `gpupdate /force` v příkazovém řádku klientského počítače s oprávněními správce. Pokud vás systém vyzve k restartování, aby se použila politika spouštění, potvrďte ji a po restartu by se prohlížeč měl magicky objevit v nabídce Start.
Správná implementace Firefoxu pomocí GPO zahrnuje vše od přípravy souborů ADMX a vytvoření sdíleného repozitáře s oprávněními UNC až po přiřazení balíčku MSI a konfiguraci vynucených rozšíření, což umožňuje úplnou kontrolu nad prohlížením v podniku bez manuální námahy.